[发明专利]一种基于动态行为分析的有害广告件检测方法及系统

权利要求书

1.一种基于动态行为分析的有害广告件检测方法，其特征在于，包括：

识别移动终端应用程序中的广告件，获取广告件相关信息，所述相关信息包括：广告件名称和广告件代码信息；

利用现有动态行为分析环境，在预设时间内执行所述移动终端应用程序，并记录执行过程中的行为信息；

利用所述广告件代码信息过滤所述行为信息，只获取与广告件相关的行为信息；

分析和处理所述与广告件相关的行为信息，并形成广告件的行为规则，与正常广告件行为规则库和有害广告件行为规则库进行匹配，最终得到广告件检测结果；

所述正常广告件行为规则库用来记录广告件正常行为的行为规则；所述有害广告件行为规则库用来记录广告件有害行为的行为规则；

其中，所述广告件的行为规则包括：广告件的单位时间上行流量、广告件的单位时间下行流量、单位时间网络连接次数、是否有IMEI泄露、是否有用户号码泄露，是否有用户手机型号信息泄露或者是否有用户隐私泄露。

2.如权利要求1所述的方法，其特征在于，所述行为信息包括：行为类型、行为内容或者行为触发的代码调用位置，所述行为类型包括：网络行为、系统行为或者通信行为。

3.一种基于动态行为分析的有害广告件检测系统，其特征在于，包括：

广告件识别模块，用于识别移动终端应用程序中的广告件，获取广告件相关信息，所述相关信息包括：广告件名称和广告件代码信息；

动态行为分析模块，用于利用现有动态行为分析环境，在预设时间内执行所述移动终端应用程序，并记录执行过程中的行为信息；

过滤模块，用于利用所述广告件代码信息过滤所述行为信息，只获取与广告件相关的行为信息；

判定模块，用于分析和处理所述与广告件相关的行为信息，并形成广告件的行为规则，与正常广告件行为规则库和有害广告件行为规则库进行匹配，最终得到广告件检测结果；

所述正常广告件行为规则库用来记录广告件正常行为的行为规则；所述有害广告件行为规则库用来记录广告件有害行为的行为规则；

其中，所述广告件的行为规则包括：广告件的单位时间上行流量、广告件的单位时间下行流量、单位时间网络连接次数、是否有IMEI泄露、是否有用户号码泄露，是否有用户手机型号信息泄露或者是否有用户隐私泄露。

4.如权利要求3所述的系统，其特征在于，所述行为信息包括：行为类型、行为内容或者行为触发的代码调用位置，所述行为类型包括：网络行为、系统行为或者通信行为。